本案核心在于：数字签名的效力应依何种标准认定？

（一）电子签名的类型区分

《电子签名法》第二条的定义较为宽泛，实践中的电子签名技术路径差异显著。部分电子签名仅将手写笔迹图样插入电子文档，本质上仍是传统签名的电子化载体，笔迹鉴定尚有适用空间。而本案所涉签名采用X.509标准CA数字证书、RFC3161数字时间戳协议，应用非对称加密算法和标准哈希算法，属于数字签名。数字签名的核心并非视觉上的手写图样，而是嵌入文档的数字证书，其真伪判断须遵循技术逻辑而非字迹比对。

（二）笔迹鉴定的排除

二审法院明确指出，一审委托的鉴定机构“通过样本字迹进行比较检验，并未针对案涉电子签名的数字化技术特征进行分析”，该方法“仅系为了证明该文书笔迹是否为特定人所写，并不适合用于案涉电子签名可靠性的认定”。这一判断具有关键意义：当电子签名具备数字签名技术属性时，笔迹鉴定方法应予排除，否则即以传统逻辑误读技术本质。

（三）可靠电子签名的三要件审查

依据《电子签名法》第十三条，二审法院逐项验证：

三要件齐备，该数字签名与手写签名或盖章具有同等法律效力。高某关于“身份证信息提供给李某2”的抗辩，未能推翻上述技术事实，签约手机号由其本人控制，操作链条连续，且刷脸校验具有意愿性，难以归责于他人冒用。

（一）平台选择与技术合规

金融机构应确认电子签约平台具备以下要素：持牌CA机构颁发数字证书、遵循X.509/RFC3161等通用标准、采用非对称加密与哈希算法、提供第三方存证及验签报告。平台资质与技术路径的合规性，是电子签名效力的前置条件。

（二）流程留痕与证据固化

本案二审改判的关键在于出租人补充提交了完整的签约流程证明。金融机构须保存：签约发起记录、短信发送记录、登录验证码记录、实名认证过程（含刷脸时间戳）、数字证书申请记录、签署确认记录、合同完成通知记录。上述数据形成连续操作链条，可有效反驳“非本人操作”或“登录与签署分离”的抗辩。

（三）争议应对与举证策略

若对方当事人申请笔迹鉴定，金融机构应及时提出异议，主张数字签名不适用传统笔迹比对方法，并申请平台运营商出庭说明技术原理，或提交公证存证报告。本案中，上上签平台运营商出庭陈述签约步骤、合同成立时间、一次签名多处复用的技术逻辑，与书面证据相互印证，成为二审采信的重要依据。

（四）风险警示

高某一审中抗辩称其将身份证信息提供给案外人李某2，后被告知交易失败。这一情节提示：即便完成实名认证，仍存在身份信息被他人获取后操作的可能性。因此，意愿性校验（如刷脸时的动作检测、签约前的明确确认提示）与生物识别的双重验证不可或缺。

上海金融法院这一判决的价值，在于确立了数字签名效力审查的技术标准，矫正了司法实践中以笔迹鉴定否定电子签名的路径依赖。对金融机构而言，电子合约的合规重点已从“有无签名图样”转向“技术路径是否可靠、操作流程是否留痕、存证报告是否完整”。 在数字化信用体系加速构建的背景下，这一裁判规则为金融业务的线上化转型划定了清晰的司法边界，数字签名的真伪，从来不看字写得像不像，而看加密技术过不过硬。